นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: ร่างเบื้องต้น — อยู่ระหว่างประเมินตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
เราเก็บและใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการรับโดเนทและตรวจสอบธุรกรรมเท่านั้น เอกสารนี้เป็นร่างเบื้องต้น ยังไม่ใช่ Privacy Notice ฉบับสมบูรณ์ตามกฎหมาย
1. ข้อมูลที่เราเก็บ
ข้อมูลบัญชีผู้ใช้ (อีเมล รหัสผ่านที่เข้ารหัส) ข้อมูลโปรไฟล์ช่อง ข้อมูลบัญชีรับเงินที่จำเป็นสำหรับสร้าง QR ชำระเงิน และภาพสลิปที่ผู้โดเนทอัปโหลดเพื่อการตรวจสอบธุรกรรม
ข้อมูลผู้โดเนท เช่น ชื่อที่แสดง (หากไม่เลือกไม่ระบุตัวตน) ข้อความ และหมายเลขอ้างอิงธุรกรรม
2. วัตถุประสงค์การใช้ข้อมูล
เพื่อสร้างและยืนยันธุรกรรมโดเนท ป้องกันการฉ้อโกงและการใช้สลิปซ้ำ ส่ง Alert ขึ้นโปรแกรมสตรีม และจัดทำรายงาน/ประวัติธุรกรรมให้สตรีมเมอร์
3. การเก็บรักษาและความปลอดภัย
ข้อมูลลับ เช่น รหัสผ่านและข้อมูลบัญชีรับเงิน จะถูกเข้ารหัสทั้งขณะจัดเก็บและระหว่างส่งข้อมูล การเข้าถึงข้อมูลสำคัญโดยเจ้าหน้าที่จะถูกบันทึกใน Audit Log ทุกครั้ง
เราจะกำหนดระยะเวลาการเก็บข้อมูล (Data Retention) และกระบวนการรับคำขอใช้สิทธิของเจ้าของข้อมูลก่อนเปิดให้บริการรับเงินจริง
4. สิทธิของเจ้าของข้อมูล
ผู้ใช้มีสิทธิขอเข้าถึง แก้ไข หรือขอให้ลบข้อมูลส่วนบุคคลของตนตามที่กฎหมายกำหนด โดยสามารถติดต่อผ่านช่องทางศูนย์ช่วยเหลือ